【正文】 ），可以進(jìn)行不同權(quán)限的登錄后臺(tái)數(shù)據(jù)庫（server），提供集中的策略管理中心，詳細(xì)的資產(chǎn)和安全管理功能、強(qiáng)大的自定義報(bào)表功能及全面的報(bào)警功能。數(shù)據(jù)庫存儲(chǔ)后臺(tái)管理信息庫基于Microsft SQLserver技術(shù)創(chuàng)建，SQLserver為本系統(tǒng)提供所有的設(shè)備信息、命令信息存儲(chǔ)，區(qū)域管理器程序提供輔助數(shù)據(jù)分析平臺(tái)。級(jí)聯(lián)總控管理支持廣域網(wǎng)構(gòu)架（可支持4級(jí)以上管理構(gòu)架），在總部級(jí)管理頁面中嵌入下級(jí)系統(tǒng)控制鏈接，提供對(duì)下級(jí)監(jiān)控系統(tǒng)的頁面直接察看，對(duì)下級(jí)區(qū)域進(jìn)行區(qū)域劃分管理，包括管理級(jí)聯(lián)、數(shù)據(jù)庫級(jí)聯(lián)、報(bào)警級(jí)聯(lián)以及策略下發(fā)級(jí)聯(lián)等。web中央控制管理模式中央控制管理平臺(tái)通過web界面管理系統(tǒng)來調(diào)用中心數(shù)據(jù)庫、控制系統(tǒng)不同功能模塊，作為整個(gè)系統(tǒng)的操作管理平臺(tái)。違規(guī)設(shè)備阻斷系統(tǒng)支持三種阻斷模式包括防火墻阻斷、ARP阻斷以及交換機(jī)阻斷，可以對(duì)控制終端設(shè)備的接入，對(duì)未授權(quán)的終端設(shè)備進(jìn)行阻斷，同時(shí)提供安全事件源遠(yuǎn)程阻斷，對(duì)違反策略的終端進(jìn)行阻斷。信息匯總下級(jí)監(jiān)控系統(tǒng)可將本區(qū)域匯集到的安全信息建庫并自動(dòng)上報(bào)到上級(jí)監(jiān)控系統(tǒng)?？缭骄W(wǎng)段、跨VLAN對(duì)違規(guī)的計(jì)算機(jī)設(shè)備進(jìn)行自動(dòng)阻斷提供對(duì)客戶端計(jì)算機(jī)非法接入Internet進(jìn)行自動(dòng)阻斷和設(shè)備違規(guī)的人工阻斷，不受vlan和網(wǎng)段距離影響。細(xì)粒度的用戶權(quán)限分配系統(tǒng)能夠?qū)ο到y(tǒng)管理員進(jìn)行分級(jí)，分權(quán)限管理，對(duì)于級(jí)別和權(quán)限的分配可沒有任何限制的進(jìn)行。用戶可分為超級(jí)用戶、普通用戶和審計(jì)用戶，由超級(jí)用戶可開設(shè)并分配用戶及權(quán)限。設(shè)備入網(wǎng)快速發(fā)現(xiàn)通過分布式掃描代理技術(shù)，系統(tǒng)能夠快速發(fā)現(xiàn)各網(wǎng)段的接入設(shè)備及斷開設(shè)備。對(duì)違規(guī)的客戶端進(jìn)行客戶端警告和斷網(wǎng)處理等相應(yīng)措施，客戶端上顯示相應(yīng)的提示警告信息，提示警告信息可由用戶自主填寫。可通過進(jìn)程名稱、打開端口、進(jìn)程運(yùn)行次數(shù)、文件大小、進(jìn)程所在路徑、文件版本等條件，對(duì)網(wǎng)絡(luò)客戶端的進(jìn)程進(jìn)行查詢。支持對(duì)雙網(wǎng)卡、Modem、ADSL以及無線網(wǎng)卡等方式上網(wǎng)行為的監(jiān)控。系統(tǒng)提供人性化的軟件安裝過程錄制工具，方便對(duì)軟件錄制打包，軟件分發(fā)至終端后，系統(tǒng)可在終端對(duì)軟件安裝過程進(jìn)行回放，方便軟件在客戶端進(jìn)行自動(dòng)安裝。用戶密碼、弱口令檢查對(duì)客戶端的所有用戶口令進(jìn)行檢查，并可以自行添加弱口令列表，如果發(fā)現(xiàn)系統(tǒng)存在弱口令則進(jìn)行上報(bào)，并進(jìn)行相應(yīng)的提示。黑白名單管理可定制軟件安裝、進(jìn)程運(yùn)行、url地址訪問、終端端口等管理項(xiàng)的黑白名單設(shè)置，禁止/允許使用或訪問。保護(hù)標(biāo)簽：將該標(biāo)簽寫入U(xiǎn)盤，在管理區(qū)域內(nèi)、外都有效。保護(hù)及加密標(biāo)簽：該標(biāo)簽具有保護(hù)功能。2．郵件輸出審計(jì)：對(duì)不同類型的郵件附件發(fā)送進(jìn)行禁止、限制、審計(jì)。文件保護(hù):對(duì)客戶端不同路徑下的不同文件的讀取、修改、刪除等操作進(jìn)行限制或禁止。對(duì)可疑掃描行為設(shè)定閾值并進(jìn)行采樣，同時(shí)可以對(duì)超過閥值的終端進(jìn)行警告同時(shí)向服務(wù)端進(jìn)行報(bào)警。垃圾文件清理按照文件的存儲(chǔ)目錄對(duì)文件進(jìn)行定期清理?？蛻舳丝偭髁砍^閾值并持續(xù)設(shè)定的時(shí)間，進(jìn)行上報(bào)、客戶端提示或自動(dòng)阻斷。終端端口管理:顯示當(dāng)前計(jì)算機(jī)所有開啟端口的情況，可以進(jìn)行遠(yuǎn)程的關(guān)閉。終端事件查看:可以遠(yuǎn)程查看計(jì)算機(jī)的系統(tǒng)、安全以及應(yīng)用程序的設(shè)置。消息通知:對(duì)當(dāng)前的計(jì)算機(jī)發(fā)送一段不可回的文字消息。1恢復(fù)網(wǎng)絡(luò)連接:恢復(fù)當(dāng)前計(jì)算機(jī)的網(wǎng)絡(luò)連接。1重啟計(jì)算機(jī):對(duì)遠(yuǎn)程的計(jì)算機(jī)進(jìn)行重起的操作。用戶腳本分發(fā)支持自定義的腳本編輯器，在XML文件中定義的各種腳本操作進(jìn)行發(fā)送，從而實(shí)現(xiàn)特定管理操作。補(bǔ)丁檢測系統(tǒng)可以對(duì)多平臺(tái)系統(tǒng)進(jìn)行補(bǔ)丁檢測與審計(jì)，對(duì)漏打補(bǔ)丁的終端系統(tǒng)能夠生成漏打補(bǔ)丁列表，并可以針對(duì)漏打補(bǔ)丁列表進(jìn)行對(duì)應(yīng)的補(bǔ)丁分發(fā)。針對(duì)下載的補(bǔ)丁進(jìn)行歸類存放，按照不同操作系統(tǒng)、補(bǔ)丁編號(hào)、補(bǔ)丁發(fā)布時(shí)間、補(bǔ)丁風(fēng)險(xiǎn)等級(jí)、補(bǔ)丁公告等進(jìn)行歸類，幫助管理人員快速識(shí)別補(bǔ)丁。補(bǔ)丁文件任務(wù)制定針對(duì)特定的一個(gè)補(bǔ)丁或多個(gè)補(bǔ)丁，對(duì)指定計(jì)算機(jī)或者計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行補(bǔ)丁自動(dòng)分發(fā)安裝。強(qiáng)大的自定義組態(tài)報(bào)表查詢策略執(zhí)行結(jié)果數(shù)據(jù)報(bào)表查詢：可以對(duì)網(wǎng)絡(luò)設(shè)備注冊(cè)狀況、硬件變化、軟件變化、進(jìn)程運(yùn)行狀況、移動(dòng)設(shè)備使用狀況、流量狀況、用戶狀況、涉密狀況、文件輸出狀況、網(wǎng)絡(luò)訪問狀況以及軟件分發(fā)情況等等信息進(jìn)行統(tǒng)計(jì)查詢并能夠生成報(bào)表。設(shè)備資產(chǎn)統(tǒng)計(jì)報(bào)表查詢：本地設(shè)備注冊(cè)情況、本地設(shè)備系統(tǒng)信息、本地設(shè)備硬件信息、本地設(shè)備補(bǔ)丁安裝、級(jí)聯(lián)設(shè)備注冊(cè)情況、級(jí)聯(lián)設(shè)備系統(tǒng)信息、級(jí)聯(lián)設(shè)備硬件信息、級(jí)聯(lián)設(shè)備補(bǔ)丁安裝等信息進(jìn)行統(tǒng)計(jì)并能夠以圖形的形式生成統(tǒng)計(jì)數(shù)據(jù)并可以生成統(tǒng)計(jì)報(bào)表。自定義組態(tài)報(bào)表查詢：該功能的作用是使管理員能夠方便的自定義設(shè)計(jì)報(bào)表的格式、輸出內(nèi)容、查詢條件，方便得將web平臺(tái)的設(shè)備信息、違規(guī)信息、報(bào)警信息等所有數(shù)據(jù)都可以通過管理員所需要的報(bào)表的形式進(jìn)行輸出。第三方預(yù)留接口支持遵循TCP/IP、SNMP、HTTP、FTP等相關(guān)的國際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)，支持對(duì)設(shè)備廠商通用MIB的管理，支持對(duì)網(wǎng)絡(luò)設(shè)備廠商管理工具的集成，具有開放的API接口，支持對(duì)網(wǎng)管系統(tǒng)的二次開發(fā)。同PKI/CA、防火墻、IDS等安全平臺(tái)聯(lián)動(dòng)，聯(lián)合上述安全設(shè)施對(duì)網(wǎng)絡(luò)中違規(guī)終端采取聯(lián)動(dòng)管理措施。對(duì)IP和MAC重復(fù)(刪除以前的級(jí)聯(lián))；IP不在區(qū)域范圍內(nèi)(直接刪除)；長時(shí)間未使用（如默認(rèn)200未開機(jī)刪除，可自動(dòng)調(diào)整）；區(qū)域IP范圍改變的信息系統(tǒng)可以進(jìn)行數(shù)據(jù)重整。并可防止用戶停止代理進(jìn)程、破壞代理運(yùn)行目錄和相關(guān)文件、停止代理相關(guān)服務(wù)。